Web安全基础：文件上传漏洞_远程文件上传漏洞网络设备-CSDN博客

文件上传漏洞（File Upload Vulnerability）是指网站或应用程序在处理文件上传功能时，由于缺乏适当的验证和控制，从而可能导致安全问题。允许攻击者上传恶意文件到服务器，如远程代码执行、数据泄露、服务器控制等。文件上传功能本身是许多Web应用程序的基本功能之一，例如用户上传图片、文档等文件。然而，若没有适当的安全措施，攻击者可以利用文件上传漏洞上传恶意文件，进而对系统造成威胁。

文件上传漏洞的类型

上传恶意脚本文件：
攻击者通过上传一个包含恶意代码（例如PHP反向 shell、Webshell等）的文件，可以在服务器上执行代码，获取远程控制权限。

上传敏感文件：
攻击者可能通过上传敏感配置文件或日志文件来窃取服务器上存储的信息，或者进行进一步的攻击。

路径遍历（Directory Traversal）：
如果文件上传功能没有适当限制文件路径，攻击者可能通过路径遍历漏洞上传文件到不受控制的目录，甚至覆盖重要系统文件。

文件名碰撞覆盖系统文件：
如果服务器没有检查文件名，又包含路径遍历漏洞，当权限满足时攻击者可以通过上传文件名与系统中已有的关键文件相同的文件，可能覆盖或替换系统文件。

漏洞原理

在Web应用中，文件上传通常通过一个表单提交文件到服务器。应用程序根据文件内容或文件扩展名进行简单的检查，若未进行有效的安全处理，攻击者便可以上传恶意文件。例如，攻击者上传一个PHP文件（如webshell.php），然后通过浏览器访问该文件，成功执行恶意代码。

// 一个简单的文件上传示例
if (isset($_FILES['uploaded_file'])) {
    $file = $_FILES['uploaded_file'];
    $upload_directory = '/uploads/';
    move_uploaded_file($file['tmp_name'], $upload_directory . $file['name']);
}